情報セキュリティ基本方針 Information Security Policy

目的

情報セキュリティマネジメントシステムでは、自社を守るための基本ルールを定めることにより、問題発生を未然防止し、各々の情報資産に関する認識を高めることを目的する。
顧客満足の実現のための信頼性提供に対する努力、業務を円滑に継続していくための努力を実現するために、情報セキュリティマネジメントシステムを運用し、継続的に改善を行っていく。

基本原則

対象範囲

対象組織：全社
対象業務：情報システムの設計製造、IT技術者教育、書籍執筆

用語の定義

第三者：取引先として当社との間で継続的な契約のない企業、もしくは個人

主要文書・マニュアル

• ISMSマニュアル
• 情報セキュリティ管理マニュアル
• 適用宣言書　など

情報セキュリティに関するコンプライアンス

個人情報保護法、著作権法、不正アクセス禁止法、知的財産基本法、特許法、労働者派遣法及び各種条例について配慮し、情報セキュリティマネジメントシステムを構築する。また守秘義務について顧客との契約内容を遵守する。

罰則等

別途定める。

ISMS認証取得について

当社では、財団法人日本品質保証機構 （JQA）による審査結果に基づき、付属書に記載する範囲において情報セキュリティマネジメントシステム（ISMS）適合性評価制度による ISO/IEC 27001の認定を、2010年3月26日付けで取得いたしました。

当社は、今後とも情報セキュリティマネジメントシステムの運用・強化に取り組み、お客様に安心してご利用いただけるサービスを提供して参ります。